Gli hacker restituiscono Bitcoin rubati ai procuratori sudcoreani

I procuratori sudcoreani hanno riacquisito il controllo di più di 320 Bitcoin scomparsi dalla custodia del governo lo scorso anno.

Lo hacker non identificato ha restituito la criptovaluta rubata a un portafoglio ufficiale questa settimana, come riportato da The Chosun Daily.

Le attività recuperate valgevano circa 21,3 milioni di dollari ai prezzi correnti, segnando un caso raro in cui la criptovaluta rubata è stata restituita volontariamente.

L'incidente arriva in un contesto di crescenti preoccupazioni su come le forze dell'ordine salvaguardino i beni digitali sequestrati.

Questo segue un altro caso recente in cui i Bitcoin sono scomparsi dalla custodia della polizia, senza che il portafoglio fisico sia stato rubato.

Restituzione inaspettata

L'Ufficio dei Procuratori della Circoscrizione di Gwangju ha confermato di aver recuperato 320,88 Bitcoin dopo che i fondi sono stati trasferiti nuovamente in un portafoglio ufficiale controllato dal governo martedì.

Le autorità hanno poi spostato la criptovaluta recuperata in un portafoglio di scambio digitale sicuro sotto il loro controllo.

Il Bitcoin era originariamente scomparso nell'agosto 2025 mentre i procuratori gestivano beni sequestrati legati a un'indagine in corso.

Le autorità hanno scoperto la scomparsa solo mesi dopo, il 23 gennaio, durante un'ispezione di routine delle attività finanziarie sequestrate.

Gli investigatori hanno concluso che il furto è stato causato da un attacco di phishing che ha esposto le credenziali di accesso al portafoglio.

Questo ha permesso a una persona non identificata di trasferire i Bitcoin fuori dalla custodia ufficiale senza accedere fisicamente a nessun dispositivo hardware.

I procuratori avevano già contattato scambi di criptovalute nazionali e richiesto che congelassero l'indirizzo del portafoglio usato nel furto.

Queste misure hanno limitato la capacità dell'attaccante di muovere o liquidare i fondi rubati tramite piattaforme regolamentate.

Le autorità non hanno spiegato perché il Bitcoin sia stato alla fine restituito.

Indagine continua

Le autorità hanno detto che il recupero della criptovaluta non mette fine all'indagine.

I procuratori continuano gli sforzi per identificare e arrestare la persona responsabile dell'attacco di phishing e del trasferimento non autorizzato.

Le autorità hanno detto che continueranno a perseguire il sospetto indipendentemente dal recupero, ha dichiarato l'ufficio dei procuratori a Digital Asset Works.

Le autorità stanno esaminando siti di phishing e domini dannosi collegati alla violazione.

Gli investigatori stanno analizzando tracce tecniche legate alle credenziali del portafoglio compromesso per determinare come è stato ottenuto l'accesso e se sono stati coinvolti ulteriori attori.

Le agenzie di applicazione della legge hanno indicato di rimanere concentrate sull'identificazione del sospetto indipendentemente dal recupero dei beni.

L'indagine comprende anche sforzi per smantellare qualsiasi infrastruttura utilizzata per facilitare l'operazione di phishing.

Aumento della sorveglianza sulla custodia

Il caso arriva poco dopo un altro incidente di custodia del Bitcoin che coinvolge le autorità sudcoreane.

Circa 22 Bitcoin, valutati circa 1,5 milioni di dollari all'epoca, sono scomparsi dalla custodia della polizia a Seul.

Gli investigatori hanno determinato che la criptovaluta è stata trasferita esternamente nonostante il portafoglio freddo fisico che custodiva i fondi rimanesse al sicuro.

Il Bitcoin era originariamente stato consegnato volontariamente alle autorità durante un'indagine nel novembre 2021.

La Gyeonggi Northern Provincial Police Agency ha avviato un'indagine separata su quel trasferimento per identificare i responsabili.

Questi incidenti hanno intensificato la sorveglianza su come le agenzie governative gestiscono e proteggono la criptovaluta sequestrata.